工业控制系统等级保护安全检查工具技术方案

本实用新型专利技术公开了一种工业控制系统等级保护安全检查工具，便携式加固笔记本包括笔记本外壳、笔记本控制单元、触控屏、外部设备连接组件、通信组件和引擎连接端口，便携式加固笔记本的所有用电部件均由供电模块供电；笔记本外壳包括可相对转动地连接的上盖和下盖；上盖设有门闩；便携式检查引擎包括引擎外壳、引擎控制单元、笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口；便携式加固笔记本的引擎连接端口和便携式检查引擎的笔记本连接端口相连接。本实用新型专利技术满足了工业控制系统等级保护安全检查工具在规范性、便携性、一体化的需要，显著提高现场工作效率、减轻操作难度，有助于实现工控安全等保检查常态化、标准化、规范化。

【技术实现步骤摘要】
工业控制系统等级保护安全检查工具
本技术涉及控制系统
，具体涉及一种工业控制系统等级保护安全检查工具。
技术介绍
根据我国2017年6月1日正式实施的《中华人民共和国网络安全法》的要求，明确指出要在网络安全等级保护制度的基础上，对关键信息基础设施实施重点保护。关键信息基础设施中能源、交通、水利、医疗服务等公共服务领域和重要行业，大量依靠工业控制系统来实现自动化作业。随着“两化融合”的发展，管理信息系统与工业控制网络之间互联、互通，这些行业和领域的网络一旦遭到破坏、丧失功能，将给国家安全、公共安全、民生福祉造成不可估量的危害。由于工控系统在关键信息基础设施中的重要性，由此将工控系统安全提升到前所未有的重视程度。工控系统由于自身的通信协议、系统设计、应用场景等特点，工控系统的安全漏洞和攻击面日益增大，导致的安全事件日益增多。2010年“震网”破坏伊朗核设施、2012年的超级病毒“火焰”、2014年的Havex木马、2015年乌克兰电网停电等，针对工业控制系统的攻击不断爆发，工控系统正遭受前所未有的安全威胁。根据国家互联网应急中心发布的《2016年中国互联网网络安全报告》显示：2016年互联网应急中心发现网络安全事件超过12万起，其中30％是针对国家基础设施。目前针对工控系统信息安全检查主要依赖人工、手动检查为主，工作量大，效率低，缺乏专业的、便携式、自动化的检查工具。
技术实现思路
针对现有技术的不足，本技术旨在提供一种工业控制系统等级保护安全检查工具，便于携带、易于操作，而且功能齐全，安全性好。为了实现上述目的，本技术采用如下技术方案：一种工业控制系统等级保护安全检查工具，包括便携式加固笔记本和便携式检查引擎；所述便携式加固笔记本包括笔记本外壳、笔记本控制单元、触控屏、外部设备连接组件、通信组件和引擎连接端口，所述触控屏、外部设备连接组件、通信组件和引擎连接端口电性连接于所述笔记本控制单元；所述便携式加固笔记本的所有用电部件均由供电模块供电，所述供电模块的电源输入端分别连接于电源端口和电池组的电源输出端；所述笔记本外壳包括可相对转动地连接的上盖和下盖；所述上盖设有门闩，当上盖和下盖叠合时，上盖可通过所述门闩与下盖锁合；所述便携式检查引擎包括引擎外壳、引擎控制单元、笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口，所述笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口均电性连接于所述引擎控制单元；所述便携式加固笔记本的引擎连接端口和所述便携式检查引擎的笔记本连接端口相连接。进一步地，所述上盖设有提手。进一步地，所述下盖设有安全锁。进一步地，所述外部设备连接组件包括USB端口、串行端口、VGA端口、eSATA端口和HDMI端口。进一步地，所述通信组件包括网络端口。进一步地，所述便携式加固笔记本还包括有电性连接于所述笔记本控制单元的音频组件，所述音频组件包括音频输出端口、麦克风端口和立体声扬声器。进一步地，所述便携式检查引擎还包括有WIFI接口、LAN端口、10/100/1000BT以太网端口和3G/4G端口，所述WIFI接口、LAN端口、10/100/1000BT以太网端口和3G/4G端口均电性连接于所述引擎控制单元。进一步地，所述便携式加固笔记本还包括有RF开关和存储卡读卡器，所述RF开关和存储卡读卡器均电性连接于所述笔记本控制单元。本技术的有益效果在于：本技术满足了工业控制系统等级保护安全检查工具在规范性、便携性、一体化等方面的需要，能显著提高现场工作效率、减轻检查人员操作难度，有助于实现工控安全等保检查的常态化、标准化、规范化水平。附图说明图1为本技术实施例的系统连接示意图；图2为本技术便携式加固笔记本的上盖正面示意图；图3为本技术便携式加固笔记本的下盖正面示意图；图4为本技术便携式加固笔记本的下盖背面示意图；图5为本技术便携式检查引擎的前面板示意图；图6为本技术便携式检查引擎的后面板示意图；图7为本技术便携式加固笔记本的内部电路连接示意图；图8为本技术便携式检查引擎的内部电路连接示意图。具体实施方式以下将结合附图对本技术作进一步的描述，需要说明的是，以下实施例以本技术方案为前提，给出了详细的实施方式和具体的操作过程，但本技术的保护范围并不限于本实施例。如图1-8所示，一种工业控制系统等级保护安全检查工具，包括便携式加固笔记本1和便携式检查引擎2；所述便携式加固笔记本1包括笔记本外壳、笔记本控制单元11、触控屏12、外部设备连接组件13、通信组件14和若干引擎连接端口15，所述触控屏12、外部设备连接组件13、通信组件14和引擎连接端口15电性连接于所述笔记本控制单元11；所述便携式加固笔记本的所有用电部件均由供电模块16供电，所述供电模块16的电源输入端分别连接于电源端口17和电池组18的电源输出端；所述笔记本外壳包括可相对转动地连接的上盖19和下盖110；所述上盖19设有门闩111，当上盖和下盖叠合时，上盖可通过所述门闩111与下盖110锁合；所述便携式检查引擎2包括引擎外壳21、引擎控制单元22、笔记本连接端口23、直流电源端口24、设备连接USB端口25和设备连接串行端口26，所述笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口均电性连接于所述引擎控制单元；所述便携式加固笔记本的引擎连接端口和所述便携式检查引擎的笔记本连接端口相连接。工作时，便携式加固笔记本通过引擎连接端口连接到便携式检查引擎的笔记本连接端口，便携式检查引擎可以通过设备连接USB端口和/或设备连接串行端口连接到需要检查的工业控制系统中，然后就可以开始进行工业控制系统的等级保护安全检查。便携式加固笔记本主要提供管理界面、数据展示和控制所述便携式检查引擎，便携式检查引擎则在便携式加固笔记本的控制下对工业控制系统进行流量检查、威胁检查、漏洞扫描等等级安全检查。触控屏的作用主要用于展示数据和实现人机交互界面，各种控制指令均从触控屏输入。所述外部设备连接组件可以供便携式加固笔记本连接外部的存储设备、显示设备等等，有助于功能的扩展。而通信组件可以允许便携式加固笔记本将数据通信传输至远程设备，例如上位机等。一般情况下通过电源端口获取外部电源，当电源端口没有连接外部电源时，由电池组进行供电。具体应用时，可以在便携式加固笔记本上设置多个引擎连接端口，则实现多个便携式检查引擎的控制。引擎连接端口和笔记本连接端口可以采用USB口等一般的数据传输端口。另外，通过门闩的设置，可以加强便携式加固笔记本的保密安全性能。在本实施例中，所述上盖19设有提手191。更进一步地，所述下盖110设有安全锁113。安全锁用于将便携式加固笔记本固定在所在位置上。在本实施例中，所述外部设备连接组件13包括USB端口131、串行端口132、VGA端口133、eSATA端口134和HDMI端口135。在本实施例中，所述通信组件14包括网络端口141。在本实施例中，所述便携式加固笔记本1还包括有电性连接于所述笔记本控制单元11的音频组件112，所述音频组件112包括音频输出端口、麦克风端口和立体声扬声器1121。进一步地，所述便携式检查引擎2还包括本文档来自技高网...

【技术保护点】
1.一种工业控制系统等级保护安全检查工具，其特征在于，包括便携式加固笔记本和便携式检查引擎；所述便携式加固笔记本包括笔记本外壳、笔记本控制单元、触控屏、外部设备连接组件、通信组件和引擎连接端口，所述触控屏、外部设备连接组件、通信组件和引擎连接端口电性连接于所述笔记本控制单元；所述便携式加固笔记本的所有用电部件均由供电模块供电，所述供电模块的电源输入端分别连接于电源端口和电池组的电源输出端；所述笔记本外壳包括可相对转动地连接的上盖和下盖；所述上盖设有门闩，当上盖和下盖叠合时，上盖可通过所述门闩与下盖锁合；所述便携式检查引擎包括引擎外壳、引擎控制单元、笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口，所述笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口均电性连接于所述引擎控制单元；所述便携式加固笔记本的引擎连接端口和所述便携式检查引擎的笔记本连接端口相连接。

【技术特征摘要】
1.一种工业控制系统等级保护安全检查工具，其特征在于，包括便携式加固笔记本和便携式检查引擎；所述便携式加固笔记本包括笔记本外壳、笔记本控制单元、触控屏、外部设备连接组件、通信组件和引擎连接端口，所述触控屏、外部设备连接组件、通信组件和引擎连接端口电性连接于所述笔记本控制单元；所述便携式加固笔记本的所有用电部件均由供电模块供电，所述供电模块的电源输入端分别连接于电源端口和电池组的电源输出端；所述笔记本外壳包括可相对转动地连接的上盖和下盖；所述上盖设有门闩，当上盖和下盖叠合时，上盖可通过所述门闩与下盖锁合；所述便携式检查引擎包括引擎外壳、引擎控制单元、笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口，所述笔记本连接端口、直流电源端口、设备连接USB端口和设备连接串行端口均电性连接于所述引擎控制单元；所述便携式加固笔记本的引擎连接端口和所述便携式检查引擎的笔记本连接端口相连接。2.根据权利要求1所述的工业控制系统等级保护安全检查工具，其特征在于，所述上盖设有提手。3.根据权利要求1所述的工业控制系统等级保护安全检查工具，...

【专利技术属性】
技术研发人员：蒋勇，张琦，吴薇，黄学臻，刘志宇，王昱镔，卢浩，王玥，吕由，张森，
申请(专利权)人：公安部第一研究所，
类型：新型
国别省市：北京,11